Privacyverklaring

PlanOK is verantwoordelijk voor de verwerking van persoonsgegevens zoals beschreven in deze verklaring. Onze gegevens:

Voor bezoekers van onze website en gebruikers met een PlanOK-account zijn wij verwerkingsverantwoordelijke.

Voor de personeels- en planningsgegevens die een ziekenhuis of zorginstelling zelf in PlanOK invoert, zijn wij verwerker. Het ziekenhuis is dan verwerkingsverantwoordelijke en bepaalt het doel van die gegevens. De afspraken hierover leggen wij vast in een verwerkersovereenkomst met dat ziekenhuis. Heeft u een vraag over gegevens die door uw werkgever of ziekenhuis worden beheerd, neem dan contact op met die organisatie.

• Accountgegevens: naam, e-mailadres, functie/rol en afdeling.
• Authenticatiegegevens: versleutelde inloggegevens via Firebase Authentication.
• Technische en gebruiksgegevens: IP-adres, apparaat- en browserinformatie en logbestanden, uitsluitend voor de beveiliging en de goede werking van de dienst.

Wij verzamelen via de website géén bijzondere persoonsgegevens en gebruiken geen tracking- of marketingcookies.

Wij verwerken persoonsgegevens op basis van de volgende grondslagen uit de AVG:

• Uitvoering van de overeenkomst — om de dienst aan u of uw organisatie te kunnen leveren.
• Gerechtvaardigd belang — voor beveiliging, misbruikpreventie en het verbeteren van de dienst.
• Wettelijke verplichting — waar de wet ons daartoe verplicht.

PlanOK gebruikt uitsluitend functionele (strikt noodzakelijke) cookies. Die zijn nodig om u ingelogd te houden en de applicatie veilig te laten werken (Firebase Authentication en sessiebeheer).

Wij gebruiken geen analytische, tracking- of marketingcookies en delen geen gegevens met advertentienetwerken.

Wij bewaren persoonsgegevens niet langer dan nodig is voor de doeleinden waarvoor ze zijn verzameld. Accountgegevens bewaren wij zolang u of uw organisatie een actief account heeft; daarna verwijderen of anonimiseren wij ze binnen een redelijke termijn, tenzij een wettelijke bewaarplicht geldt. Voor gegevens die wij in opdracht van een ziekenhuis verwerken, gelden de bewaartermijnen uit de verwerkersovereenkomst met dat ziekenhuis.

Wij verkopen uw gegevens niet. Wij delen gegevens alleen in de volgende gevallen:

• Hosting en infrastructuur: wij gebruiken Google Firebase (Google Cloud) als subverwerker om PlanOK te laten draaien. De gegevens worden opgeslagen en verwerkt binnen de Europese Unie (regio europe-west4). Met Google is een verwerkersovereenkomst gesloten.
• Wettelijke verplichting: wanneer wij daartoe wettelijk verplicht zijn.

Uw gegevens worden binnen de Europese Unie verwerkt. Mocht in uitzonderlijke gevallen toch verwerking buiten de Europese Economische Ruimte plaatsvinden (bijvoorbeeld bij ondersteuning door onze leverancier), dan gebeurt dat onder passende waarborgen, zoals de EU-modelcontractbepalingen (SCC's).

Wij nemen passende technische en organisatorische maatregelen om persoonsgegevens te beschermen, waaronder versleuteling onderweg en in rust, strikte toegangscontrole op afdelingsniveau en beveiligingsregels die standaard alles weigeren wat niet expliciet is toegestaan.

U heeft het recht op inzage, correctie, verwijdering, beperking van de verwerking, bezwaar en overdraagbaarheid van uw gegevens.

Gaat het om gegevens die uw ziekenhuis of werkgever in PlanOK beheert? Richt uw verzoek dan aan die organisatie (de verwerkingsverantwoordelijke); wij ondersteunen hen daarbij. Voor gegevens waarvoor wij zelf verantwoordelijk zijn, kunt u uw verzoek sturen naar info@planok.nl.

Bent u niet tevreden over hoe wij met uw gegevens omgaan, dan kunt u een klacht indienen bij de Autoriteit Persoonsgegevens via autoriteitpersoonsgegevens.nl.

Wij kunnen deze privacyverklaring van tijd tot tijd aanpassen. De meest actuele versie staat altijd op deze pagina. Deze versie is voor het laatst bijgewerkt op 14 juni 2026.

Heeft u vragen over deze privacyverklaring of over uw gegevens? Neem contact met ons op via info@planok.nl.